Bug 9472

Summary:	Wrong directory ownership
Product:	Sisyphus	Reporter:	Vladimir V. Kamarzin <vvk>
Component:	lightsquid	Assignee:	Anton Farygin <rider>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	minor
Priority:	P2	CC:	rider
Version:	unstable
Hardware:	all
OS:	Linux

Description

Vladimir V. Kamarzin 2006-04-26 09:42:09 MSD

Согласно ALT Security Policy
"Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо
этого следует использовать каталоги, принадлежащие root, с установленным sticky
bit и доступом группы по записи."


--- SS/lightsquid.spec  2006-04-26 11:01:02 +0600
+++ SS/lightsquid.1.spec        2006-04-26 11:39:32 +0600
@@ -118,8 +118,8 @@
 %config(noreplace) %verify(not md5 size mtime) %lightsquid_confdir/realname.cfg
 %config(noreplace) %verify(not md5 size mtime) %apache_addonconfdir/lightsquid.conf
 %config %attr(0644,root,root) %_sysconfdir/cron.d/lightsquid
-%dir %attr(755,%name,%name) %_localstatedir/%name
-%dir %attr(755,%name,%name) %lightdir
+%dir %attr(1775,root,%name) %_localstatedir/%name
+%dir %attr(1775,root,%name) %lightdir
 %attr(0755,%name,%name) %lightdir/*.cgi

 %changelog

Comment 1

Slava Dubrovskiy 2006-04-26 11:10:16 MSD

(In reply to comment #0)
> Согласно ALT Security Policy
> "Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо
> этого следует использовать каталоги, принадлежащие root, с установленным sticky
> bit и доступом группы по записи."

Исправлю.

Comment 2

Slava Dubrovskiy 2006-04-26 13:13:05 MSD

Исправлено в lightsquid-1.6-alt2.beta и отправлено в s/i